خادم BTCPay يُصلح ثغرة حرجة قيد الاستغلال ويطالب بالترقية الفورية
ملخص سوق AI
أفصح BTCPay Server عن ثغرة حرجة كانت قيد الاستغلال النشط وقام بسدّها، والتي قد تُمكّن من الوصول غير المصرّح به وخسائر في الأموال، وحثّ على الترقية الفورية وإيقاف التشغيل مؤقتًا إذا لم يتم تطبيق التصحيح. وتُبرز الخطوات المطلوبة بعد التحديث (تدوير الماكارونز/بيانات الاعتماد وترحيل أموال المحفظة الساخنة) ارتفاع مخاطر التشغيل لبنية مدفوعات بيتكوين المُستضافة ذاتيًا. وعلى المدى القريب، قد يضغط ذلك على معنويات تبنّي مدفوعات العملات المشفّرة ويرفع المخاطر المُتصوَّرة المرتبطة بالحفظ/الأمن حول مسارات معاملات BTC.
مستوى التأثير
● متوسط
الأصول المتأثرة
BTC/USDT+0.80%
رؤية AI · BTC/USDTرؤية AI
▼ هابط
تداول الآن
⚠️ الرؤى التي يُنشئها AI مبنية على محتوى الأخبار، وتُقدَّم لأغراض معلوماتية فقط. لا تُشكّل نصيحة استثمارية، ولا تعبّر عن آراء BingX. ينطوي الاستثمار على مخاطر. يُرجى التداول بمسؤولية.
حذّر حساب BTCPay Server (@BtcpayServer) من ثغرة أمنية حرجة يجري استغلالها بشكل نشط وقد تؤدي إلى فقدان أموال، داعياً جميع المشغلين إلى التحديث فوراً إلى الإصدار 2.4.2. وأوضح أنه في حال تعذّر التحديث في الوقت الحالي، ينبغي "إيقاف خادم BTCPay لمنع الوصول غير المصرّح به" إلى حين تطبيق الإصلاح.
وبحسب التنبيه، تولّى فريق Bitcoin Red Team الإبلاغ عن الخلل، كما طُلب من الجهات التي تقوم بدمج النظام ترقية NBXplorer إلى الإصدار 2.6.10.
وأشار الفريق إلى أن تثبيت التحديث ليس الإجراء الوحيد المطلوب؛ إذ يُنصح بعد الترقية بتجديد macaroons وبيانات اعتماد المصادقة للخلفية (backend)، إضافة إلى نقل الأموال خارج أي محفظة ساخنة (hot wallet) تم إنشاؤها داخل BTCPay قبل إعادة إنشائها من جديد.
ولا تزال تفاصيل عدد الخوادم المتضررة وحجم الخسائر المحتملة غير واضحة حتى الآن.
